Культурный офтопик
 help / color / mirror / Atom feed
From: "Alexei V. Mezin" <alexei@nanoscantech.ru>
To: smoke-room@lists.altlinux.org
Subject: [room] Обложили со всех сторон?
Date: Wed, 20 Feb 2019 01:46:58 +0300
Message-ID: <f666726b-68c1-33fe-e12f-20367cea18f2@gmail.com> (raw)

Да что же это такое! Сегодня чтоль тренировка по отключению Рунета?

Есть у меня VPS в каком-то далеком Сингапуре. Прекрасно работал, кушать 
не просил. До сегодняшнего дня, когда я вечером обнаружил, что из дома 
перестал подниматься OpenVPN на этот сервер. Никаких изменений в 
конфигурации ни сервера, ни клиента никто не вносил.

Сервер видится, пингуется, OpenVPN начинает соединение и... отваливается 
по таймауту. Захожу на сервер по ssh -- все вроде как ок. Набираю ls в 
домашней директории, выводятся все три файла что там есть. Набираю ls 
-la -- и все, приплыли, сессия зависает. То есть любая операция на 
сервере через ssh, которая требует разовой пересылки какого-то числа 
байтов, блокируется.

Проверил многократно, с трех разных серверов в Мск. Везде сессия 
подвисает. Но есть еще один сервер в Мск, маршрут от которого идет 
"через европу". И вот с него ВСЕ РАБОТАЕТ БЕЗ ПРОБЛЕМ.

То есть на все свои российские сервера я захожу по ssh без проблем, но 
не могу попасть в Сингапур. Кроме выхода через один сервер, который 
случайно имеет слегка нетрадиционный маршрут.

Что это? DPI в действии? Душат ssh, а VPN подрезают совсем? Надо уходить 
глубже в подполье, и туннелировать через SSL? Домашний сервер на p7, в 
котором OpenVPN еще не умеет tls-crypt, поэтому не смог проверить, 
поможет ли это.


                 reply	other threads:[~2019-02-19 22:46 UTC|newest]

Thread overview: [no followups] expand[flat|nested]  mbox.gz  Atom feed

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=f666726b-68c1-33fe-e12f-20367cea18f2@gmail.com \
    --to=alexei@nanoscantech.ru \
    --cc=alexei.mezin@gmail.com \
    --cc=smoke-room@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

Культурный офтопик

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/smoke-room/0 smoke-room/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 smoke-room smoke-room/ http://lore.altlinux.org/smoke-room \
		smoke-room@lists.altlinux.org smoke-room@lists.altlinux.ru smoke-room@lists.altlinux.com smoke-room@altlinux.ru smoke-room@altlinux.org smoke-room@altlinux.com
	public-inbox-index smoke-room

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.smoke-room


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git